[Hà Nội] Chuyên viên Pentester

Expired

Trách nhiệm công việc

• Hỗ trợ xử lý các vấn đề liên quan tới mã độc trên các hệ thống máy chủ, máy trạm
• Thực hiện dò quét điểm yếu kỹ thuật; kiểm thử an ninh mạng; đánh giá black box, graybox, white box, hệ thống máy chủ, ứng dụng và xây dựng phương án, hỗ trợ khắc phục các điểm yếu
• Tham gia các dự án phần mềm trong vai trò tư vấn, đánh giá an ninh thông tin lớp ứng dụng, dữ liệu…
• Kiểm chứng các lỗ hổng bảo mật trên ứng dụng, đưa ra được các minh chứng khi khai thác thành công các lỗ hổng
• Tham gia nghiên cứu các framework mã nguồn mở, viết mã khai thác dựa trên các CVE đã công bố
• Nghiên cứu 0-day, các kỹ thuật khai thác lỗ hổng mới
• Tham gia xử lý sự cố an toàn thông tin

Kỹ năng và chuyên môn

• Tốt nghiệp đại học chuyên ngành Công nghệ Thông tin, Toán Tin hoặc tương đương.
• Dưới 35 tuổi
• Kiến thức cơ bản về Hệ điều hành
• Kiến thức về network: mô hình OSI, TCP/IP, các giao thức IP
• Có kiến thức lập trình an toàn ứng dụng và khả năng lập trình 1 trong các ngôn ngữ: C, Python, Java
• Có hiểu biết về các lỗ hổng bảo mật trong Owasp top 10 web application security, mobile application security
• Kiến thức vững về các kỹ thuật tìm kiếm, phân tích, khai thác điểm yếu và các biện pháp phòng chống, khắc phục lỗi
• Sử dụng thành thạo các công cụ kiểm thử: burpsuite, acunetix, ZAP, Kali linux, metasploit
• Ưu tiên có các chứng chỉ quốc tế về An toàn thông tin : MCITP/ CCNA/ CCNP/ CEH